AnyType 的密钥存在可能泄露的安全隐患

最近刷到这个笔记应用,体验了一下,发现以下问题: Anytype 的密钥页面上的按钮是“显示和复制短语”,也就是说按下这个按钮后会显示密钥同时把他复制到剪切板里,这里就存在了一个剪切板泄露的风险。国内的很多 app 都会启动时读取剪切板,最常见的就是拼多多、抖音、淘宝、小红书的口令分享,口令分享的逻辑是当用户启动 app 的时候,读取剪切板中的口令内容,然后把口令字符串解析成一个链接,然后跳转到这个口令链接的详情页。 假设我做了如下操作:先打开 AnyType ,点击“显示和复制短语”,使用完毕后我又依次刷了抖音,浏览了拼多多,刷了淘宝,这时候我的密钥已经存在这三家 app 的服务器上了。An...

[分享] 不同平台听自建音乐服的 App,以及 ikun 音乐服开注消息

音乐客户端 🎼iOS/iPadOS LMP{音乐端} https://apps.apple.com/us/app/lmp-a-better-music-player/id6451009326 音流 {音乐端} https://aqzscn.cn/archives/stream-music-versions plappa{有声书} https://apps.apple.com/us/app/plappa/id6475201956?l=zh-Hans-CN Audiobookshelf{有声书} https://testflight.apple.com/join/wiic7QIW Amperfy{...